2026年信息安全师《安全合规》试卷.docVIP

2026年信息安全师《安全合规》试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.以下哪项不属于信息安全合规性管理的基本原则？

A.合法性

B.完整性

C.可用性

D.经济性

2.根据GDPR（通用数据保护条例），个人数据的处理必须符合以下哪项核心原则？

A.高效性

B.最小化必要

C.自动化优先

D.公开透明

3.在信息安全管理体系（ISO27001）中，哪项流程主要负责识别、评估和应对信息安全风险？

A.信息安全策略制定

B.风险评估与管理

C.安全事件响应

D.内部审计

4.以下哪项法律或法规主要针对网络安全事件的报告和响应？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

5.在合规性管理中，以下哪项工具或方法主要用于确保持续符合相关法律法规要求？

A.合规性审计

B.风险评估

C.安全培训

D.漏洞扫描

6.根据CCPA（加州消费者隐私法案），消费者享有以下哪种权利？

A.数据